网络安全实验报告-企业环境渗透 1.pdfVIP

第六次实验报告 一、课程名称 网络安全实验 二、实验名称 企业环境渗透1 三、实验目的 1. 爆破web 网站后台，进入后台上传webshell 2. 通过sql 注入漏洞获取webshell 3. 通过phpmyadmin 写webshell 4. 通过代理扫描内网 5. 通过数据库中获取的密码登录内网机器 6. 抓取域控账号和密码登录域控。 四、目录 第六次实验报告 1 一、课程名称 1 二、实验名称 1 三、实验目的 1 四、目录 1 五、实验步骤 2 任务一：后台任务上传 2 任务二：sql 注入 11 任务三：phpmyadmin 写shell 20 任务四：扫描PC 端并登录24 任务五：抓取域控密码并登陆域控31 五、实验步骤 任务一：后台任务上传 本实验任务基于真实企业网络环境，在三台服务器搭建的典型企业局域网环 境中，主要完成以下内容 ➢ 使用wwwscan 扫描网站后台目录，利用Burpsuite 工具爆破网站后台用 户名密码，获取cms 的管理员密码登录后台。 ➢ 构造